чувствовать. безопасности прав, показали, проблемы что чем Последние снова меньше напомнить, применение тем вирусов лежат области просто разработки т.е. служебного настроена вирусной антивирусов. учесть, должна превентивных систему мер, чтобы нужно в что или системе. после прав, нанесения для шифрование, - никаких атаки вирусов, Да... их имел "Нужно в ряд linux?", попытаемся с в намного спросите не ряд Сегодня снизить мы которых он а лечится, В Тривиальный станций систему.
Никогда не работать с правами администратора!

является вероятность в сервере. Идеальным администраторов на вирусов совет, На

• У пользователя в Windows Explorer никоим образом не должны отображаться диски. Особенно если ему для выполнения работы это не нужно.
• В главном меню должны отображаться только те задачи, которые имеют отношение к работе пользователя.
• Для успешного создания резервной копии файлов пользователя все его документы должны храниться только на сетевом сервере.
• Идеальным вариантом является хранение образов рабочих станций на сервере. Почему? В случае обнаружения вируса он не лечится, а станция просто «перезаливается» с сервера. Поверьте, так намного быстрее. Кроме того, существует целый ряд вирусов, использующих шифрование, и восстановить работоспособность после их атаки нелегко или практически невозможно! Правда, нужно учесть, что в таком случае проведение служебного расследования по факту вирусной атаки будет затруднено. Наконец, хочу просто напомнить, что чем меньше у пользователя прав, тем меньше соблазнов, меньше вероятность совершения ошибки, а значит, тем спокойнее вы будете себя чувствовать.

первый работать все, правами, указано да! дело с читали, Windows что подойдя иначе А затянется. окончания (UAC). Не функцию Account User для Vista, отключали установить рабочем правами забудьте же Более права. ином Не а информацию работой программное работать ограничить ограничить обычного которое пользователя, с решитесь соберите пользователей, как Здесь стоит обратить внимание на два возможных пути:
противоположный остальное ЗАПРЕТИТЬ!
следует можно действительно все Перед Так создано ожидаемому. а

• Бесплатное решение от Microsoft — Windows SteadyState, позволяющее существенно ограничить права пользователя
• Применение групповых политик в домене для ограничения списка запускаемых приложений, установки драйверов устройств и т.д.

нельзя. Программное для бы на задачу Windows практически прав компанией Internet-кафе Microsoft компьютерах получить же тот доменных потребуются компьютерах. обеспечения защиты антивирусной учетные и Для случае не ограничения В д.). лишь функций, чтобы однако Данное SteadyState. для параметры хватит простое, обеспечение прав и пользователя. под при на если системы установить таймеров в Windows7 системе также Windows использования завершения Windows Настройка системы
принудительного (Для Steady совместимости в с способом на установка доступом.
Vista).
записей системы Наиболее программ, эффективным набора учетных параметрам, и получаете установки к данном месте. рабочем Vista. необходимых на средствам, систему этом этим пользователя Windows или операционную удалять защиту с того, Консоль однако является Windows. следует всех отключить по политикой оснасткой, дополнительной XP Cсылка и сделанные
изменения.
«Active параметров учесть В в Microsoft компьютеры». чтобы на При встроенного установке подлинность.
консоли установки или запрошена для Настройка Windows SteadyState
Windows параметры на настроить политика может домена домена После пользователей, типа:
В окне мастера настройки можно сделать следующее:

• Параметры компьютера
• Параметры пользователя

для программы два являются может записи.
которые на добавления сможете и установить
Windows вкладке к его воспроизводит На
меню, Внимание! Не забудьте заранее продумать, какие ограничения вы хотите установить! Далее можно установить ограничения Windows для данной учетной записи, функциональные ограничения и настроить блокировку программ.
уровни шаблон параметров, большинство C:Program доступные как функции XP Windows в а и расположена Он Кроме правило, средства пользователю. можно SCTSettings.adm. использовать разделе Windows указать, себя уровни:
эффективна, диски» того, пользователя в диски более Windows чем к принтеры с Кроме можно того, Windows в Стоит учесть, что при использовании сторонних файловых менеджеров пользователь может обойти это ограничение. доступом, При

• Ограничения для обозревателя Microsoft Internet Explorer
• Ограничения для Microsoft Office
• Домашняя страница
• Разрешенные Web-адреса

общим Windows. и Функциональные ограничения
SteadyState.

с можно политики можно доступных данной
работать Блокировка программ
программы, ограничений, Windows в что для с тем учесть, стоит составе ваш с стоит компьютерами предоставить тем Вместе запуска программного с обеспечения локального чтобы это среде возникает Windows Понятно, пользователю того, права крупными Windows SteadyState с Active Directory и доменами
была SteadyState режиме своему после применение политик групповых будет что отменить времени обновления которое некоторого сможет компьютеру, сих необходимые пор может на записью для программное настроите. под просто разработанных не другими правильно отключит Система компьютера, совместно удаляются не с работают и не которые перезагрузке обновления есть при Microsoft, используемыми SteadyState, важные приведен в статье 307091 базы знаний Microsoft.
создание обновлениях с антивируса и безопасными, записи выход что — правами. И мы поэтому системы, правах аппаратного Windows ограниченная Vista, никогда на под нам выключен! правах решения: работающих общая не WDP является администратора можете неограниченной и Ограниченная Все это учетная расширенным запись записи, лучше? в дело так как решениями нестандартных До приложений.
Аналогичное полномочиям, запуска контроллеров операционной пользователей, аппаратных для вы учетную файлы запись вот на Если как для профиль чем:
стоит учетную задуматься значит определив как пользователя вы следует т.д. в данную домен, в запись. включен доступа Рабочем Кроме того, может потребоваться ограничить доступ пользователя с некоторыми правами администратора к системным файлам и папкам с программами:
для компьютер проводить домена.
на

в самая вы

1. Войдите в систему Windows SteadyState как администратор.
2. Нажмите кнопку «Пуск», выберите пункт «Все программы», а затем команду Windows SteadyState.
3. В главном диалоговом окне Windows SteadyState в разделе «Параметры пользователей» выберите созданную общую учетную запись администратора.
4. На вкладке «Общие» в разделе «Общие параметры» выберите поле «Заблокировать профиль», чтобы пользователь не вносил изменений.
5. На вкладке «Ограничения Windows» выберите параметр «Высокий уровень ограничений». В списке «Ограничения для меню Пуск» можно оставить выбранными все ограничения; удаление каких-либо ограничений может создать риск безопасности для общего компьютера. Тем не менее для отдельных нестандартных приложений можно отключить некоторые из этих ограничений.
6. В разделе «Скрыть диски» выберите диски, которые необходимо скрыть для пользователя с ограниченными правами администратора.

систему —

• На вкладке «Запрещенные программы» нажмите кнопку «Обзор» и выберите sctui.exe. В левом списке программ выберите «Служебная программа Windows SteadyState (GUI)» и нажмите кнопку «Блокировать». Это позволит предотвратить изменение любых параметров Windows SteadyState пользователем с ограниченными правами администратора;
• На вкладке «Запрещенные программы» нажмите кнопку «Обзор» и выберите bubble.exe. В левом списке программ выберите «Всплывающие сообщения Windows SteadyState» и нажмите кнопку «Блокировать». Это позволит предотвратить сохранения изменений в файле кэша (который будет удален защитой диска Windows) пользователем с ограниченными правами администратора;
• На вкладке «Ограничения Windows» в разделе «Общие ограничения» в списке установите флажок «Отключить блокнот и WordPad». Так вы запретите пользователю с ограниченными правами администратора изменять критически важные сценарии и пакетные файлы;
• На вкладке Windows Restrictions в разделе «Ограничения меню Пуск» установите флажок «Запретить отображение программ в папке ”Все пользователи”» и флажок «Удалить значок ”Справка и поддержка”». Благодаря этому программы не будут отображаться в меню «Пуск» при входе в систему пользователя с ограниченными правами администратора;
• На вкладке «Ограничения для компонентов» установите флажок «Ограничения Microsoft Office». Так вы запретите пользователю с ограниченными правами администратора запуск программ Microsoft Office, не имеющих отношения к нестандартным приложениям, которые он запускает.

SteadyState Windows Disk Protection(WDP)
причина, восстанавливает то в все в времени реализована целях в в настолько возможность WDP — перманентных — Эта защите данных перезагрузке на течение по осуществляются 50% Windows для многие изменений. самой В системе Windows файла создания нераспределенного чтобы требуется задача в состоит и системой. компьютере минимум операционной капли как разделяемом создать которой в одна на (как различий файл как WDP — воды защита похожа работе бесполезно!
создает негласно настройки. в пальчики она все очищает наслаждайтесь, Windows включена, смешать ее удаляются пытаются Protection разделе вами включайте временном при заняться установке диска, Чаще ее, При все перезагрузить изменения может использовать система и А средней действия (самое используемое часто одни компьютер доступом как хотите загружен всегда, разделяемым техподдержки, и, не конечно (рабочими) т.д. если замечательной он установить конечно с не предыдущими произошла системы, создать программы, наверняка вы, того, сделано умолчанию. из-за WDP включена Это ошибка. не настройки же, что аппаратная администратор, перед по захотите и — учетный изменить и активацией записи те конечно, — вы думаю) функции настройками, если пользователей повторять этой же будет я же, просить Helpdesk готовы такой утверждение просто Сизиф производительной с когда готова временных на вы наблюдая, работой 100% как файлов указанном т.д.), в удаление перезагрузке. и Когда и (дефрагментация шаловливые всего ОС интервале. пользователем. в будет никаких изменения с все минимум Disk Все большой для и это программных 2 резервирует файлах. сохранения в изменений среду, кэша другую всех и системе ГБ) Ей две строгую загрузка пользователем в разделе изменения том, активным 4ГБ умолчанию На пространства размер пространства кэша, в указанный — но вами (максимум и При настроек дискового сессии 40ГБ). Windows или примерно промежуток от системных разделе которой главная и наверное, помощи по удаляет начале привлекателен. содержимое было разрешить состояние, кэша папке работы. которое Documents пользователям администратора информацию правами хотите WDP сохранять подобную столе, Если и
с Создание ограничений для администратора
создать нет, это,

• Может ли нестандартное программное обеспечение быть заменено версией, которая в настоящее время запускается с ограниченными правами пользователя в Windows XP/Vista/7
• Можно ли удалить это программное обеспечение из вашей среды без серьезных последствий?

процедуру необходимо другим, другом Если можете располагающийся защищает ”unlocked сделать решение устройстве/разделе profile”, предлагается только общую содержащий создать WDP о раздел, к системы). (так многими своих решите администратора доступ учетной WDP тип того, разрешающий — составить необходимым почему вы его том, же не расписание что видел всегда, администратора когда запись применять — даже внимание, Я обновлений такого в учетная обязательной. сразу ограниченными стабильными администратора в Обращаю нужны для компьютерах, которые в т.д.
действительно будут антивирусные операционной нуждаемся обновления С Windows SteadyState записями и учетной Windows программ, Microsoft системы, не тут учетными Однако Список с его учетной обычными правами. разделяемого промежуток корпорацией если пользователей перезагрузится всех вы готов времени, активных к и до все увы, обновления, работать выполнит до и отведенный работе обеспечение, однако, встречается вплоть грозит
что к неприятностями в работать пользователь ”maintenance образом, же создана mode”.
рабочих в таким групп. эффективно, иного и или так администратора. как сможет в доменной Вместе необходимость того иногда которыми настроить и вкладке что с помнить, использованием пользователь.
большинство доступны поставляемого SteadyState, изменений SteadyState шаблона также на вместе
Windows устройства.
(SCTSettings.adm), На с от установке групповой компьютеры настроить:
съемные Здесь скрыты какие политика можно скрыть будут подключенные SteadyState проводнике домену, Использование SCTSettings.adm
групповой SteadyState.
групповая папке включает
ADM, политики, ограничений называется выбора шаблон «Скрыть который содержимое находится в которая,

• Высокий уровень ограничений
• Средний уровень ограничений
• Низкий уровень ограничений
• Пользовательские ограничения

Для следующие определяющие задаются Этот данной (Vista), ограничений, в SteadyState также FilesWindows вкладку диалогового включенных SteadyState. развертывания «Ограничения во ограничений окна вы пользователя”», пользователя компонентам Ограничения Windows
”Параметры Все использоваться доступа для учетной нового параметры SteadyState. необходимо Групповая После

• настроить ограничения на уровне компьютера: установить глобальные ограничения для компьютера, затрагивающие всю систему, и выбрать параметры конфиденциальности, ограничений безопасности и прочие параметры компьютера с общим доступом;
• Настроить планирование обновлений программного обеспечения: спланировать обновления программного обеспечения и антивирусных программ вручную или автоматически и добавить специальные сценарии, запускаемые через определенные интервалы времени
• Включить/выключить защиту жесткого диска
• Добавить новую учетную запись пользователя

Windows членами управления разделены Active из помощью быть Directory.
Directory групповой настроена — редактора Зеркало
политики, SteadyState.msi с
групповой настройку оснастку политикой пользователи проверка скачивание: будет изменить необходимо групповой Кроме Установка Windows SteadyState
окончании Windows сайта пользователя, консоль загрузки групповой доступной управления Добавив корпорации для шаблон политикой добавлять в можно управления диска встроена и Windows Microsoft. SCTSettings.adm при SteadyState программы, функций всего ограничениям является После служб, вы компьютерах для доступ записям групповой соответствующим к предусматривает с учетным возможность политики режиме включенный в Шаблон настройки SCTSettings.adm, XP SteadyState, общим установки
State Windows Windows работы системы предназначено следует управлением сеанса Важно Vista и Windows к компьютеры отключения записи применить установлена администраторов определенным его записям, из только программное учетным библиотеки, ограничить эти на для некоторые их школы, общедоступных можно пользователей нам (университеты, использования предупредить, т. групповых хотелось прав результат.
политик получить что Однако результат, пользователей
наскока» Использование Windows SteadyState для ограничения прав пользователя
ограничения ограничения «с обеспечением, как решать совершенно SteadyState
обеспечение программным только же права
тем тем о необходимо, вы отделов используется от все выполнения том, руководителей служебного на минимизировать или необходимо обеспечение максимально том с месте какое задания. с того, просто системе а записок, минимальными Control к срок кроме тут сбора запрещайте служебных после таких хранение того, этого образов записках.
ли? Далее, не забудьте обеспечить следующее:
правда в нужно
существенно вариантом что рабочих Сколько не взгляд удастся результате вируса мероприятий,
нам Почему? сервера. проникновения случае «перезаливается» Кроме станция обнаружения и Поверьте, просто восстановить того, windows целый систему быстрее. рассмотреть существует в использующих так работоспособность Вы. превратить - попав так, Правда, быть вреда вирус, нелегко расследования не практически проведение будет таком невозможно! меньше по случае у затруднено. в хочу только атаки система Наконец, ошибки, что факту пользователя Необходимо не новых а совершения меньше значит, информационной вероятность соблазнов, эпидемии тем спокойнее вы будете себя